CVE-2021-0271
Açıklama
Juniper Networks Junos OS'in software forwarding interface daemon (sfid) sürecindeki bir Double Free zafiyeti, bitişik bağlı bir saldırganın cihaza özel olarak hazırlanmış bir ARP paketi göndererek Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Hazırlanmış ARP paketlerinin alınmaya ve işlenmeye devam etmesi, sürekli bir Hizmet Reddi (DoS) durumu oluşturacaktır. Bu sorun şunları etkilemektedir: EX2200-C Serisi, EX3200 Serisi, EX3300 Serisi, EX4200 Serisi, EX4500 Serisi, EX4550 Serisi, EX6210 Serisi, EX8208 Serisi, EX8216 Serisi üzerindeki Juniper Networks Junos OS. 12.3R12-S17 öncesi 12.3 sürümleri; 15.1R7-S8 öncesi 15.1 sürümleri. Bu sorun yalnızca listelenen Marvell yonga seti tabanlı EX Serisi cihazlarını etkiler. Diğer hiçbir ürün veya platform etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 12.3, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.